Achtung:

Sie haben Javascript deaktiviert!
Sie haben versucht eine Funktion zu nutzen, die nur mit Javascript möglich ist. Um sämtliche Funktionalitäten unserer Internetseite zu nutzen, aktivieren Sie bitte Javascript in Ihrem Browser.

Software Innovation
Campus Paderborn
Bildinformationen anzeigen
Ausgezeichnet! Das Programm Gold for Experts von Atos hat den EFMD Excellence in
Practice Silver Award gewonnen. Atos ist Partner des SICP. Gold for Experts wurde 2013 von IfM Education and Consultancy Services der University of Cambridge und der Universität Paderborn im SICP initiiert. Bildinformationen anzeigen
Bildinformationen anzeigen
Blick in den Innenhof des Heinz Nixdorf Instituts aus den Büroräumen der Geschäftsstelle des SICP - Software Innovation Campus Paderborn. Foto: Julia Negri Bildinformationen anzeigen
Bildinformationen anzeigen

Ausgezeichnet! Das Programm Gold for Experts von Atos hat den EFMD Excellence in Practice Silver Award gewonnen. Atos ist Partner des SICP. Gold for Experts wurde 2013 von IfM Education and Consultancy Services der University of Cambridge und der Universität Paderborn im SICP initiiert.

Foto: Jan Braun

Blick in den Innenhof des Heinz Nixdorf Instituts aus den Büroräumen der Geschäftsstelle des SICP - Software Innovation Campus Paderborn. Foto: Julia Negri

Foto: Gunnar Schomaker

|

/upb/hack bestes deutsches Team beim Midnight Sun CTF in Stockholm

Die Freude war riesig. Der erste internationale Hacker-Wettbewerb und auf Anhieb Platz 8 – ein grandioser Auftakt für das Team /upb/hack, das erst vor wenigen Monaten entstand. Beim „Midnight Sun CTF“ am 14. und 15. April 2018 waren die Paderborner nicht nur das beste deutsche Team, sie ließen auch Teams zahlreicher renommierter Universitäten aus dem In- und Ausland hinter sich. Damit hat sich /upb/hack für das Finale am 16. und 17. Juni 2018 in Stockholm qualifiziert.

„Damit hatte wohl niemand gerechnet“, freut sich Prof. Dr. Tibor Jager, Leiter der Fachgruppe IT-Sicherheit an der Universität Paderborn und Director des Kompetenzbereichs Digital Security am SICP. „Es macht mich stolz zu sehen, wie gut unsere Studierenden sind. Die Aufgaben in einem solch hochkarätigen Wettbewerb sind sehr anspruchsvoll.“ Ausrichter des Midnight Sun CTF ist die Königliche Technische Hochschule (KTH) ins Stockholm, eine der führenden technischen Hochschulen in Europa. Insgesamt nahmen 260 studentische Teams aus der ganzen Welt teil.

Erst im Februar 2018 gründete sich das Team /upb/hack. Die Idee entstand während einer IT-Security-Vorlesung von Prof. Dr. Tibor Jager, der in seine Veranstaltung so genannte „CTFs“ einbaute. CTF steht für „Capture the flag“ („Erobere die Fahne“). Im Bereich IT-Security ist CTF ein beliebtes Spiel, um Sicherheitslücken zu finden. „Wir hatten Spaß an diesen Aufgaben und wollten gerne mehr davon lösen“, erzählt Teamleiter Heinrich Orlov, Bachelorstudent Informatik. „So haben wir zusammengefunden und treffen uns nun wöchentlich.“

/upb/hack hat aktuell rund 35 Mitglieder, junge Männer und Frauen, überwiegend aus dem Bachelorstudiengang Informatik. „Wir haben alle unterschiedliche Fähigkeiten, die wir einbringen. Unser Ziel ist es, zu üben, voneinander zu lernen, Wissen untereinander weiterzugeben und uns so kontinuierlich zu verbessern“, so Heinrich Orlov. Bei jedem Treffen werden alte Wettbewerbsaufgaben, „Challenges“ genannt, angeschaut. So entstand schnell der Wunsch, als Team bei einem CTF mitzumachen. „Wir wollten etwas lernen und hätten nie gedacht, dass es uns gelingt, so viele Aufgaben zu lösen“, erinnert sich Heinrich Orlov. „Während des Wettbewerbs merkten wir, dass wir nicht nur den Anschluss zu den anderen Teams halten können, sondern richtig gut sind. Das hat uns unglaublich motiviert. Der Ehrgeiz war da, alles zu geben.“ Und sein Teamkollege Erik Schilling ergänzt: „Es hat richtig Spaß gemacht und wir haben viel gelernt.“

24 Stunden dauert der Wettbewerb, sieben Aufgaben löste das Team. Für die Teilnahme musste niemand nach Schweden reisen: Die Studierenden nutzen die Räume des Vereins C3PB. Der Ablauf eines CTFs sieht folgendermaßen aus: Vom Veranstalter wird ein Server mit Challenges aus verschiedenen Teilgebieten der IT-Sicherheit zur Verfügung gestellt. Hinter jeder Challenge verbirgt sich eine Information – die so genannte „Flag“, die es zu ergattern gilt. Um die Flag zu erobern muss man jeweils eine Sicherheitsmaßnahme knacken oder eine andere Sicherheitslücke finden. Die Aufgaben haben unterschiedliche Schwierigkeitsgrade und werden mit mindestens 10, maximal 300 Punkten bewertet. 14 Häcksen und Hacker nahmen an der Midnight Sun CTF teil. Es wird immer parallel an verschiedenen Aufgaben gearbeitet.

Schon Mitte Juni findet das Finale in Stockholm statt – ein so genannter live CTF. Diesmal sind die Teams vor Ort. Fünf Teammitglieder und ein Mentor dürfen sich anmelden. Da es sehr anstrengend ist, 24 Stunden wach zu bleiben und sich zudem auch noch zu konzentrieren, freut sich das Team über Sponsoren, die bereit sind, Essen und Getränke während der Challenges bereit zu stellen.